☰

Uso OpenLDAP de ObjectSid desde Windows AD

tag-icon • tag-icon openldap syntax
Uso OpenLDAP de ObjectSid desde Windows AD

Estoy creando una ventana acoplable OpenLDAP para hacer una prueba que es más sencilla que Active Directory.

Para ello he extraído una parte de la cuenta de Usuario en un LDIF. Necesito el atributo ObjectSid porque uno de los dispositivos que uso lo necesita.

Mi problema es que cuando hago ldapsearch para encontrar el objectSid, no funciona. La respuesta del servidor no arroja resultados.

Agregué atributoType ObjectSid con sintaxis OctetString y configuré las clases para aceptar este atributo.

¿Hay algo más que configurar para que esta solicitud funcione?

  • Solicitud de LdapSearch:
ldapsearch -x -D "cn=admin,dc=example,dc=com" \
           -W -H ldap://localhost:1389 -b "ou=ou2,ou=ou1,dc=example,dc=com" \
           -s sub "(objectSid=\01\05\00\00\00\00\00\05\15\00\00\00\3f\dc\19\da\76\a9\a8\1a\d7\f2\25\4e\90\04\00\00)"

Respuesta1

Lo he resuelto. En mi esquema de atributos, EQUALITY octetStringMatchfaltaba el parámetro. Por lo tanto, no pudo realizar la investigación como se esperaba.

información relacionada